CSIRT Panam\u00e1 Aviso 2015-11- Vulnerabilidad “Port Fail” en usuarios VPN
\nGravedad: Alta
\nFecha de publicaci\u00f3n: Noviembre 27, 2015
\nFecha de modificaci\u00f3n: Noviembre 27, 2015
\n\u00daltima revisi\u00f3n: Revisi\u00f3n A.
\nFuente: www.perfect-privacy.com<\/p>\n
Sistemas Afectados
\nTodos los protocolos VPN y sistemas operativos<\/p>\n
I. Descripci\u00f3n
\nLa vulnerabilidad “Port Fail” o “Falla de puerto”, apodada as\u00ed por elproveedor de VPN que descubri\u00f3 el problema “Perfect Privacy”, consiste\u00a0en la obtenci\u00f3n de la direcci\u00f3n IP real de origen de una persona que\u00a0est\u00e1 utilizando un servicio de privacidad por conexi\u00f3n VPN a trav\u00e9s de\u00a0la funcionalidad de reenv\u00edo de puertos “port forwarding”. Por la\u00a0naturaleza del ataque todos los protocolos VPN (IPSec, OpenVPN, PPTP,\u00a0entre otros) y sistemas operativos son afectados.<\/p>\n
Algunos proveedores de VPN que ya han resuelto el problema son:\u00a0Private Internet Access (PIA), Ovpn.to y nVPN. Los usuarios de Perfect\u00a0Privacy tambi\u00e9n est\u00e1n protegidos de \u00e9ste ataque.<\/p>\n
Mitigaci\u00f3n<\/p>\n
Para clientes VPN:<\/p>\n
Usar proveedores de VPN que hayan solventado la vulnerabilidad.<\/p>\n
\nB Para proveedores de VPN:
\nUsar m\u00faltiples direcciones IP y permitir conexiones entrantes a IP1\u00a0para conexiones salientes a trav\u00e9s de IP2-IPx, mientras se tiene\u00a0reenv\u00edo de puertos en IP2-IPx en vez de IP1. B\u00e1sicamente deben usar\u00a0una direcci\u00f3n IP de Hombre en el Medio para reenviar el tr\u00e1fico.\u00a0Implementar un cortafuegos del lado del servidor para bloquear el\u00a0acceso de una direcci\u00f3n IP real de un cliente hacia cualquier conexi\u00f3n\u00a0por reenv\u00edo de puertos que no sea del cliente.<\/p>\n
II. Impacto
\nComplejidad de Acceso: Media.
\nAutenticaci\u00f3n: No requerida para explotarla.
\nTipo de impacto: Compromiso parcial de la confidencialidad del sistema.<\/p>\n
III. Referencia a soluciones, herramientas e informaci\u00f3n<\/p>\n
IV. Informaci\u00f3n de contacto
\nCSIRT PANAMA
\nComputer Security Incident Response Team Autoridad Nacional para la
\nInnovacion Gubernamental
\nE-Mail: info@cert.pa
\nPhone: +507 520-CERT (2378)
\nWeb: http:\/\/www.cert.pa
\nTwitter: @CSIRTPanama
\nFacebook: http:\/\/www.facebook.com\/CSIRTPanama
\nKey ID: 16F2B124<\/p>\n","protected":false},"excerpt":{"rendered":"
CSIRT Panam\u00e1 Aviso 2015-11- Vulnerabilidad “Port Fail” en usuarios VPN Gravedad: Alta Fecha de publicaci\u00f3n: Noviembre 27, 2015 Fecha de modificaci\u00f3n: Noviembre 27, 2015 \u00daltima revisi\u00f3n: Revisi\u00f3n A. Fuente: www.perfect-privacy.com Sistemas Afectados Todos los protocolos…<\/p>\n","protected":false},"author":4,"featured_media":509,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"om_disable_all_campaigns":false,"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"_uf_show_specific_survey":0,"_uf_disable_surveys":false,"footnotes":""},"categories":[4],"tags":[],"class_list":["post-508","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-avisos-de-seguridad"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts\/508","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=508"}],"version-history":[{"count":1,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts\/508\/revisions"}],"predecessor-version":[{"id":510,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts\/508\/revisions\/510"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/media\/509"}],"wp:attachment":[{"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=508"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=508"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=508"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}